CVE-2022-43680 in Enterprise Manager Base Platform

Resumen

En libexpat versiones hasta 2.4.9, se presenta un uso de memoria previamente liberada causado por la destrucción excesiva de un DTD compartido en XML_ExternalEntityParserCreate en situaciones fuera de memoria

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2022-10-24

Divulgación

2022-10-24

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
242575	Oracle Enterprise Manager Base Platform Enterprise Manager Install denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-43680
234802	Oracle HTTP Server Thirdparty denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-43680
234477	Oracle Database Server Text denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-43680
226484	Oracle Financial Services Trade-Based Anti Money Laundering Enterprise Edition Application denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-43680
226477	Oracle Financial Services Currency Transaction Reporting Application denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-43680
226476	Oracle Financial Services Behavior Detection Platform Third Party denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-43680
218730	Oracle Outside In Technology DC-Specific denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-43680
218727	Oracle Middleware Common Libraries and Tools Centralized Third-party Jars denegación de servicio	404	No está definido	Arreglo oficial	CVE-2022-43680
212040	libexpat XML_ExternalEntityParserCreate desbordamiento de búfer	416	No está definido	Arreglo oficial	CVE-2022-43680

Fuentes

• MITRE
• NVD
• CVE Details